Personvern - Derma Medi • Shop

Derma Medi – Shop retningslinjer

Sist oppdatert: 01.03.2023

1. Generelt

Vi i Derma Medi – Shop vil at du skal føle deg trygg når du oppgir personopplysninger til oss. Disse retningslinjene for personvern forklarer hvordan vi samler inn, bruker, videreformidler og lagrer personopplysningene dine, og hvordan vi sikrer at de behandles i samsvar med gjeldende lovgivning. Det er viktig for oss at du leser og forstår disse retningslinjene for personvern, og at du føler deg trygg på hvordan vi behandler personopplysningene dine.

2. Hvem er behandlingsansvarlig?

2.1 DermaMediSpa AS med Norsk organisasjonsnummer 927084767MVA og postadresse Gartnerveien 15, 4016 Stavanger (i disse retningslinjene omtalt som «Derma Medi – Shop») er behandlingsansvarlig, altså ansvarlig for hvordan personopplysningene dine behandles data når Derma Medi – Shop tilveiebringer og markedsfører produkter og tjenester, og ved annen kontakt med Derma Medi – Shop, for eksempel når du besøker nettbutikken vår eller sender oss en forespørsel via e-post eller telefon. Som behandlingsansvarlig er det Derma Medi – Shop ansvar å sørge for at personopplysningene dine håndteres på en korrekt og sikker måte i samsvar med gjeldende lovgivning.

2.2 Derma Medi – Shop deler IT-infrastruktur med enkelte andre selskaper i DermaMediSpa konsernet. Forretningstransaksjoner mellom oss og kundene våre, med tilhørende personopplysninger og databaser som omfattes av denne infrastrukturen, håndteres og eies av DermaMediSpa sentralt. Derma Medi – Shop har dermed bestemmende innflytelse over personopplysningene dine og har sørget for at de kontrolleres og håndteres på en sikker måte, gjennom avtaler med andre konsernselskaper.

3. Hvilke personopplysninger om deg behandler vi?

Derma Medi – Shop samler inn og behandler følgende kategorier av personopplysninger om deg som kunde eller potensiell kunde i forbindelse med kjøp og bruk av våre tjenester, og når vi markedsfører og tilbyr produkter og tjenester for salg:

Kontaktopplysninger som navn, tittel og signaturrett, e-postadresse, leveringsadresse, fakturaadresse og telefonnummer.
Alder
Kontoinformasjon, f.eks. kundenummer, brukernavn, passord og registrerings- og endringsdato.
Kundevalg vedrørende markedskommunikasjon og personlige tilbud.
Identifikasjonsnummer, dvs. personnummer eller organisasjonsnummer.
Bestillingsinformasjon, f.eks. ordrenummer, bestilte produkter eller tjenester, bestillingsdato, pris, eventuell rabatt og kjøpshistorikk.
Betalingsopplysninger, f.eks. betalingsmetode, kortnummer, kortinnehaver, transaksjonsdato, beløp, IP-adresse og betalingshistorikk.
Økonomisk informasjon, f.eks. kredittopplysninger.
Korrespondanse og annen informasjon om supportforespørsler, f.eks. innspilling av samtaler, notater og e-postmeldinger ved kontakt med kundeservice.
Brukergenererte data om din kontakt med Derma Medi – Shop markedsførings kommunikasjon og nettsteder, for eksempel IP-adresse, enhetsinformasjon (teknisk informasjon om datamaskinen, mobiltelefonen eller andre enheter du bruker, for eksempel nettleser innstillinger, tidssone og operativsystem), plasserings informasjon, svar på spørreundersøkelser og klikk- og besøks historikk, som blant annet viser hvilke av varene eller tilbudene våre du har vært interessert i, hvordan du bruker nyhetsbrevet vårt, hvilke av arrangementene våre du har registrert deg for og deltatt på, og resultater fra kunde tilfredshets- eller markedsundersøkelser.
Adferd og / eller preferanser som deltakelse på arrangementer, kunde anmeldelser av Derma Medi – Shop, og handle opplevelser i fysisk butikk for å evaluere mistanker om kriminell adferd.
Om du har rett til å benytte deg av forskjellige tilbud eller rabatter gjennom medlemskap i forskjellige forbund eller organisasjoner som har fremforhandlet avtaler med Derma Medi – Shop for medlemmene sine.
Opplysninger som er gitt i forbindelse med deltakelse i konkurranser og påmelding til og vurdering av arrangementer eller andre markedsføringstiltak – herunder helseopplysninger, for eksempel allergiinformasjon.
Videoopptak fra kameraovervåkning i butikken vår.

4. Fra hvilke kilder samler vi inn opplysninger om deg som kunde?

4.1 Derma Medi – Shop samler inn personopplysningene dine direkte av deg når du gjennomfører en bestilling, besøker Derma Medi – Shop hjemmeside, deltar ved et av våre arrangementer, klikker på linker i digital markedsførings kommunikasjon som vi har sendt deg, når du er i kontakt med vår kundeservice og når du på andre måter har kontakt med Derma Medi – Shop og oppgir opplysninger om deg selv. Det samles inn informasjon om deg i slike forbindelser for at du skal kunne inngå en avtale med Derma Medi – Shop, og for at Derma Medi – Shop skal kunne levere produkter og tjenester til deg.

4.2 Hvis du har en Derma Medi – Shop konto, vil Derma Medi – Shop samle inn personopplysningene dine når du registrerer kontoen og så lenge du er beholder den, for eksempel kjøps historikk, din atferd på Derma Medi – Shop nettsted, ditt valg som kunde om å motta markedskommunikasjon, og hvilke tilbud du har vist interesse for ved å besøke nettbutikken vår og ved å lese eller klikke på linker i digitale rundskriv.

4.3 I tillegg til opplysningene Derma Medi – Shop samler inn fra deg, kan vi også samle inn personopplysninger fra andre, det vil si tredjeparter. Vi henter informasjon fra offentlige registre via tredjepartstjenester, for å oppdatere adresser, slik at vi kan bekrefte at vi har de riktige kontaktopplysningene dine. Vi samler inn opplysninger om kredittverdighet fra kredittopplysningsbyråer og andre opplysningsbyråer eller banker. Vi samler også inn informasjon i markedsføringsøyemed fra sosiale medier.

4.4 Derma Medi – Shop samler dessuten visse inn personopplysninger via informasjonskapsler, som registrerer hvordan du bruker nettstedet vårt, og dermed hvilket innhold du foretrekker. Du kan lese mer om hvordan vi bruker informasjonskapsler i Derma Medi – Shop retningslinjer for informasjonskapsler.

5. Hvorfor behandler vi personopplysninger om deg?

Derma Medi – Shop samler inn og håndterer opplysninger om deg til forskjellige formål. Disse formålene angir rammene for hva vi kan bruke personopplysningene dine til. Nedenfor forklarer vi formålene med behandlingen og gir eksempler på hvilke behandlingsaktiviteter som oppstår under de respektive formålene. Vær oppmerksom på at noen av personopplysningene dine kan bli behandlet for flere formål.

a) Håndtere bestillinger og kjøp

Behandling av personopplysninger til dette formålet inkluderer aktiviteter for å identifisere deg; sende ordrebekreftelser; ta mot betaling for bestilte produkter og varer og for å vurdere hvilke betalingsmåter vi kan tilby deg (basert på kontaktopplysninger, bestilte varer, betalings historikk og økonomisk informasjon); levere bestillinger; informere om levering og håndtere klage- og garantisaker angående kjøpte produkter og tjenester.

Vi må samle inn opplysninger for å håndtere bestillinger og kjøp, og for å oppfylle våre forpliktelser i henhold Derma Medi – Shop generelle salgsvilkår. Dersom du ikke oppgir de nødvendige opplysningene, kan vi ikke oppfylle forpliktelsene våre, og bestillingen eller kjøpet kan bli avvist.

b) Tilveiebringe og administrere en Derma Medi – Shop konto

Vi behandler personopplysninger til dette formålet, for eksempel for å gi deg adgang til å logge inn på kontoen, sikre identiteten din, opprette personlige sider og holde kontaktopplysningene oppdatert, administrere innstillingene for markedskommunikasjon og personlig tilpassede tilbud; for å gjøre det lettere for deg å handle i nettbutikken vår, takket være forhåndsutfylte opplysninger og lagrede digitale handlekurver; gjøre det lettere for deg å håndtere forespørsler og klager, og for at du skal kunne følge med på ordre- og betalings historikken din.

c) Levere tilpasset informasjon, ytelser og tilbud og sørge for en personlig opplevelse av nettbutikken vår, for deg som har en Derma Medi – Shop konto

Vi i Derma Medi – Shop vil at du skal få en best mulig opplevelse når du besøker nettstedet vårt og når vi kommuniserer med deg. Vi behandler personopplysningene dine med tanke på dette, slik at vi kan forbedre brukeropplevelsen og skape, tilby og gi levere personlig tilpasset innhold i kommunikasjon og markedsføring via post, e-post, sosiale medier, SMS/MMS og telefon med individuelle ytelser og tilbud, anbefalinger, invitasjoner til arrangementer og annen informasjon som vi mener er relevant for deg, og å minne deg om varer i digitale handlekurver som ikke er effektuert. For å gjøre dette mulig gjøres det analyser av de opplysningene Derma Medi – Shop samler inn, for eksempel alder, bosted, ordrehistorikk og brukergenererte data.

Les mer om hvordan vi tilpasser tilbud og kommunikasjon etter dine personlige preferanser, og hvordan du kan avslå personlige tilbud i Vilkår for Derma Medi – Shopkonto. Innsamlingen av de opplysninger som vi gjør for det bestemte formålet er nødvendig for at vi skal kunne oppfylle våre forpliktelser under disse vilkårene. Dersom opplysningene ikke blir gitt, kan vi ikke oppfylle disse forpliktelsene, og vi blir i så fall nødt til å begrense visse fordeler og andre ytelser som er knyttet til kontoen din.

d) Levere tilpasset informasjon, ytelser og tilbud og sørge for en personlig opplevelse av nettbutikken vår, for deg som ikke har en Derma Medi – Shop konto, men som er påmeldt en event, konkurranse og/eller andre markedsaktiviteter

I Derma Medi – Shop vil vi at du skal få en best mulig opplevelse når du besøker nettstedet vårt og når vi kommuniserer med deg. Vi behandler personopplysningene dine med tanke på dette, slik at vi kan forbedre brukeropplevelsen og skape, tilby og gi levere personlig tilpasset innhold i kommunikasjon og markedsføring via post, e-post, sosiale medier, SMS/MMS og telefon med individuelle ytelser og tilbud, anbefalinger, invitasjoner til arrangementer og annen informasjon som vi mener er relevant for deg. For å gjøre dette mulig gjøres det analyser av de opplysningene Derma Medi – Shop samler inn, for eksempel alder, bosted, ordrehistorikk og bruker genererte data.

e) Gi informasjon om og markedsføre produkter og tjenester

Vi behandler personopplysninger med det formål å via post, e-post, sosiale medier, SMS/MMS og telefon informere deg om og markedsføre produkter, tjenester og tilbud som Derma Medi-gruppen selger; vise frem anbefalinger; minne om varer i digitale handlekurver som ikke er effektuert; invitere deg til arrangementer, konkurranser og markeds- og kunde tilfredshetsundersøkelser.

For deg som er innehaver av en Derma Medi – Shop konto: Les mer om vår markedskommunikasjon i Vilkår for Derma Medi – Shop konto.

f) Gjennomføre og administrere deltakelse i arrangementer, konkurranser og andre markedsføringstiltak

Behandling av personopplysninger til dette formålet inkluderer bl.a. tiltak for å identifisere deltakere, kommunisere med deltakerne i en konkurranse, utpeke vinnere og levere premier; kontrollere deltakernes alder; kommunisere med deltakerne før og etter et arrangement (for eksempel bekreftelser påmeldinger, påminnelser og vurderinger). Vær oppmerksom på at informasjon om at du har deltatt i et arrangement regnes inn under kategorien brukergenererte data, som behandles til andre formål.

g) Behandle forespørsler som kommer inn i Derma Medi – Shop kundesupport eller andre support funksjoner

Behandling av personopplysninger til dette formålet inkluderer Derma Medi – Shop aktiviteter for å kommunisere; sikre kundens identitet; undersøke klager og support forespørsler; svare på spørsmål som kommer inn til kundesupport eller andre support funksjoner via e-post, telefon eller digitale kanaler; korrigere feilaktige opplysninger; gi teknisk support og pleie kundeforholdet.

h) Overholdelse av Derma Medi konsernets rettslige forpliktelser

Personopplysninger behandles til dette formålet for at Derma Medi konsernet skal kunne overholde kravene i lover, domstolsvedtak eller myndighetsvedtak. Eksempler på slike krav er produktansvar og produktsikkerhet, for eksempel utarbeidelse av kommunikasjon og informasjon om produktvarsler og tilbakekalling av produkter (f.eks. ved en defekt eller et helsefarlig produkt), og forpliktelser til å lagre visse opplysninger i henhold til regnskapsloven og som kan tilskrives en enkeltperson. Dersom opplysningene som Derma Medi – Shop samler inn i denne forbindelse, ikke oppgis, kan vi ikke oppfylle våre rettslige forpliktelser, og vi kan i så fall komme til å avvise bestillingen, kjøpet eller den aktiviteten som danner grunnlag for våre rettslige forpliktelser.

i) For å forhindre misbruk av Derma Medi – Shop brukerkontoer og for å forhindre og etterforske mistanke om tyveri og svindel, så vel som å etablere, utøve og forsvare mot juridiske krav

Behandling av personopplysninger til dette formålet skjer blant annet å forhindre misbruk av Derma Medi – Shop kontoer og for å forhindre og undersøke mistanker om tyveri og svindel. I vår fysiske butikker har vi derfor kameraovervåking. Når du vil betale for varer på faktura, foretar vi en svindel kontroll der vi analyserer hvilke produkter du vil kjøpe, leveringsadresse, produktenes verdi m.m. Vi flagger handlingsmønstre som ofte oppstår ved svindler, og så foretar vi en manuell prøving for å undersøke muligheten for at det kan være et svindelforsøk. Mistenkte lovbrudd og forsøk på lovbrudd kan bli rapportert til politiet.

j) Evaluere, utvikle og forbedre Derma Medi konsernets tjenester, produkter og systemer for kundene generelt

Behandling av personopplysninger til dette formålet inkluderer aktiviteter for å gjøre nettbutikken og andre av våre tjenester mer brukervennlige; utvikle eller trekke frem digitale funksjoner; forbedre kunde tilbudene våre (for eksempel utvikling av tjenester og produkter); utarbeide et grunnlag for å forbedre vare- og logistikk flyten (for eksempel for å prognostisere innkjøp, lagerbeholdning og leveranser); utvikle og forbedre selskapets produktsortiment og ressurs effektivitet og forbedre IT-systemet, hente ut statistikk til markeds- og kundeanalyser og forretnings oppfølging samt forretnings- og metodeutvikling relatert til bestillinger og kjøp; automatisk arkivere atferd som senere må granskes av sikkerhetshensyn, og gi kundene mulighet til å påvirke det sortimentet som Derma Medi – Shop tilbyr. For å kunne oppfylle dette formålet utfører Derma Medi – Shop også generelle analyser i aggregert form, dvs. ikke på individnivå. Analysene kan for eksempel omfatte klikk- og besøks atferd, enhetsinformasjon, ordrehistorikk, betalings historikk, geografisk plassering og individuell tilbakemelding fra kunder.

6. Hva er det rettslige grunnlaget for at vi behandler personopplysningene dine?

For at Derma Medi – Shop skal ha rett til å samle inn og behandle personopplysninger må det foreligge en lovlig grunn for hvert formål som opplysningene behandles for. De lovlige grunnene som vi baserer vår behandling på, er beskrevet i dette avsnittet. Merk at flere lovlige grunner kan ligge til grunn for samme behandling.

a) Rettslige forpliktelser

Denne grunnen betyr at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som Derma Medi – Shop selv krever, for eksempel å dokumentere betalings opplysninger, slik at vi kan oppfylle kravene i regnskapsloven.

b) Avtaleforpliktelser

Denne grunnen betyr at behandling er nødvendig for å kunne inngå en avtale med deg som kunde, eller for å inngå en avtale på et senere tidspunkt. For deg som innehaver av en Derma Medi – Shop konto har du, ved å godta Vilkår for erma Medi – Shop konto, inngått en avtale med Derma Medi – Shop som angir rammene for behandling av dine personopplysninger, som kan bli gitt for å tilveiebringe, håndtere og administrere tjenester knyttet til kontoen, for eksempel analyser av dine personlige preferanser, for å gi deg personlig tilpassede ytelser og tilbud. Ved en bestilling eller et kjøp behandler vi opplysningene dine for å oppfylle forpliktelser i henhold til Derma Medi – Shop generelle salgsvilkår. Da kan det for eksempel være nødvendig at Derma Medi – Shop registrerer kontaktopplysningene dine, slik at vi kan oppfylle vår forpliktelse til å levere produktet eller tjenesten, og at vi foretar en kredittsjekk hvis du velger faktura som betalingsmåte, slik at vi kan forsikre oss om betalingsevnen din.

c) Berettiget interesse

Denne grunnen innebærer at behandlingen baseres på en såkalt interesseavveiing av en berettiget interesse. Med det menes at behandlingen skjer fordi vi i Derma Medi – Shop mener at vi har en berettiget interesse i å behandle personopplysningene dine som veier tyngre enn din interesse for ikke å få personopplysningene dine behandlet. Av den grunn behandler vi blant annet personopplysningene dine for å forhindre misbruk av Derma Medi – Shop kontoen, og for å forhindre, forebygge og undersøke lovbrudd innenfor virksomheten. Hvis vi mener at det er begått et lovbrudd, og vi rapporterer saken til politiet, vil Derma Medi – Shop fortsette å behandle personopplysningene dine for at vi skal kunne fastslå, forsvare eller håndheve rettslige krav.

d) Samtykke

Denne grunnen betyr at vi behandler dine personopplysninger når du gir ditt samtykke til vår behandling. For eksempel samler Derma Medi – Shop inn ditt samtykke til behandling av personopplysninger om allergier når vi bestiller mat til event. Tilbakekall av samtykke påvirker ikke lovligheten av behandlingen basert på samtykke før den tilbakekalles.

7. Hvor lenge lagrer vi dine personopplysningene dine?

7.1 Derma Medi – Shop vil lagre personopplysningene dine så lenge som det er nødvendig for å oppfylle de formålene som opplysningene behandles for. Hvor lang lagringsperioden er, er altså avhengig av hvilket formål opplysningene behandles for. I tillegg kan Derma Medi – Shop lagre opplysningene lenger hvis det er nødvendig for å fastslå, forsvare eller håndheve rettslige krav, for eksempel hvis det pågår en tvist, eller hvis det er sendt en anmeldelse til politiet om et lovbrudd. Vi utfører jevnlige kontroller og sletter personopplysninger som ikke lenger er nødvendige.

7.2 Derma Medi – Shop lagrer personopplysninger knyttet til din Derma Medi – Shop konto så lenge du er aktiv og samhandler med Derma Medi – Shop på forskjellige måter. Hvis du har vært inaktiv i en viss tid, avsluttes kontoen automatisk, og de personopplysningene vi har samlet inn og behandlet for å tilveiebringe Derma Medi – Shop kontoen og de tjenestene som er knyttet til kontoen, blir slettet . Les mer om dette og hvordan vi definerer inaktive kunder, i Vilkår for Derma Medi – Shop konto.

8. Hvem deler vi personlige opplysningene dine med?

8.1 Derma Medi – Shop kan komme til å videreformidle opplysningene dine til andre selskaper for at du skal nyte godt av tilbud, produkter og tjenester fra oss. Mottakere av personopplysningene dine kan enten være Derma Medi – Shop databehandler, dvs. et selskap som behandler opplysningene dine på oppdrag fra oss og etter våre instrukser, eller en selvstendig behandlings ansvarlig, dvs. et selskap som selv er ansvarlig for hvordan opplysningene dine behandles, ettersom de har et direkte forhold til deg som kunde – for eksempel Klarna.

8.2 Derma Medi – Shop kan også videreformidle opplysningene dine til myndighetene dersom det er nødvendig for å overholde en lov, forskrift eller myndighetsvedtak, eller for at Derma Medi – Shop skal kunne fastslå, forsvare eller håndheve rettslige krav.

8.3 Avhengig av hvilken kontakt du hatt med Derma Medi – Shop, for eksempel om du er innehaver av en Derma Medi – Shop konto eller mottar markedsførings kommunikasjon, kan Derma Medi – Shop videreformidle personopplysningene dine til følgende mottakere:

Andre selskaper i Derma Medi konsernet opptrer som databehandler for Derma Medi – Shop, for at vi skal kunne oppfylle de ulike formålene som er angitt i disse retningslinjene. Det juridiske grunnlaget for overføringen til våre konsernselskaper er de samme som for vår egen behandling.
Selskaper som tilveiebringer informasjon fra Folkeregisteret eller andre offentlige registre for å sikre at vi har riktige kontaktopplysninger til deg, slik at vi kan håndtere bestillingene og kjøpene dine, og til din Derma Medi – Shop konto og tjenestene som er tilknyttet kontoen din. De opplysningene som videreformidles, er identifikasjonsnumre og kontaktopplysninger basert på våre avtaleforpliktelser overfor deg, og som utgjør et juridisk grunnlag.
Analyse- og markedsførings byråer som tilbyr tjenester som automatiserte markedsførings verktøy, analyser, kommunikasjon, utskrifter og distribusjon for deg som har en Derma Medi – Shop bruker og/eller er påmeldt en event, konkurranse og/eller andre markedsaktiviteter. Disse mottakerne hjelper Derma Medi – Shop med å analysere opplysningene dine og informere om og markedsføre de produktene og tjenestene som Derma Medi – Shop selger. Opplysningene som videreformidles, er kontaktopplysninger, kontoinformasjon, kundevalg, bestillingsopplysninger og brukergenererte data, med hjemmel i vår berettigede interesse i tillegg til våre avtaleforpliktelser overfor deg som innehaver av en Derma Medi – Shop konto.
Offentlige myndigheter, for eksempel politiet eller skattemyndighetene, som vi er forpliktet til å oppgi personopplysningene dine til i henhold til loven eller et myndighetsvedtak, eller som vi oppgir personopplysninger til ved mistanke om lovbrudd eller forsøk på lovbrudd. De ulike kategoriene av opplysninger som videreformidles, er kontaktopplysninger, identifikasjonsnumre, kontoinformasjon, bestillingsinformasjon, betalingsopplysninger, brukergenererte data og videoopptak basert på Derma Medi – Shop rettslige forpliktelse, eller som er pålagt Derma Medi – Shop, eller for at vi skal kunne fastslå, forsvare eller håndheve juridiske krav.

8.4 Hvis du legger inn en bestilling eller gjennomfører et kjøp fra Derma Medi – Shop, kan vi i tillegg videreformidle personopplysningene dine til følgende mottakere i forbindelse med håndtering av dine bestillinger og kjøp, basert på våre avtaleforpliktelser overfor deg som lovlig grunn:

Leverandører, produsenter, distributører og underleverandører av produkter og tjenester som Derma Medi – Shop selger, som blant annet tilveiebringer produktene og tjenestene våre, og som hjelper oss med supporttjenester, for eksempel vedlikehold, reparasjoner og kassering av returnerte produkter. Opplysningene som videreformidles, er kontaktopplysninger og bestillingsinformasjon.
Logistikkselskaper og speditører som hjelper oss med varetransport, slik at vi kan levere produkter og tjenester til deg. Vi oppgir kontaktopplysninger og bestillingsinformasjon til slike mottakere.
Forsikringsselskaper som formidler forsikringer for noen av våre produkter og tjenester. De opplysningene som oppgis når du velger å tegne en forsikring, er kontaktopplysninger og bestillingsinformasjon.
Samarbeidspartnere og leverandører av betalingsløsninger, for eksempel kort utstedere, banker, kredittinstitusjoner og andre finansielle aktører, som sørger for at du kan foreta betalinger, og som tilbyr deg ulike finansieringsløsninger. Opplysningene som oppgis, er kontaktopplysninger, identifikasjonsnumre og betalings opplysninger.
Kredittopplysningsbyråer eller banker som gir oss et informasjonsgrunnlag for å kontrollere betalingsevnen din, for eksempel kredittopplysninger, når du søker om kreditt innenfor rammene for håndtering av bestillinger og kjøp. Opplysningen som videreformidles, er identifikasjonsnummeret.
Selskaper som tilveiebringer finansielle tjenester, for eksempel reskontro- og inkasso tjenester, som sikrer at Derma Medi – Shop får betalt for leverte produkter og tjenester innenfor rammene for håndtering av bestillinger og kjøp. Opplysningene som videreformidles, er kontaktopplysninger, identifikasjonsnumre, bestillingsinformasjon og betalings opplysninger.

9. Hvor lagrer vi personopplysningene dine?

Dustin vil primært håndtere personopplysningene dine innenfor EU/EØS-området. Vi kan imidlertid også komme til å overføre personopplysningene dine til et land utenfor EU/EØS-området dersom vi må dele opplysningene dine med noen av Derma Medi – Shop leverandører eller partnere som befinner seg i et slikt land, eller som lagrer personopplysninger i et slikt land. Dersom personopplysningene dine blir overført til et land utenfor EU/EØS-området, vil Derma Medi – Shop ta de nødvendige skritt for å overføre personopplysningene dine på en lovlig måte ved å sikre at de håndteres forsvarlig og med et beskyttelsesnivå som kan sammenliknes med den beskyttelsen som tilbys i EU/EØS-området, for eksempel ved å inngå avtaler med mottakeren som inkluderer klausulene i EU-kommisjonens standardavtale.

d) Rett til dataportabilitet

Du har rett til å motta en kopi av personopplysninger som gjelder deg, i et strukturert format, og i noen få tilfeller få overført opplysningene til en annen behandlingsansvarlig. Denne retten omfatter imidlertid bare opplysninger du selv har sendt til Derma Medi – Shop, og som vi behandler basert på ditt samtykke eller på en avtalebasert forpliktelse overfor deg som lovlig grunnlag.

e) Rett til begrensning av behandling

Du har rett til å be om at behandlingen av personopplysningene dine begrenses i visse situasjoner, noe som betyr at opplysningene bare kan behandles til visse formål. Du kan for eksempel be om begrensning i bruken av feilaktige opplysninger når du har bedt om en korrigering. Mens Derma Medi – Shop undersøker opplysningenes korrekthet, vil behandlingen av dem være begrenset. I tilfeller med begrenset behandling, bør personopplysninger bare behandles, med unntak av lagring, når følgende gjelder:

Den registrerte har gitt samtykke til behandling
Derma Medi – Shop må utøve eller beskytte seg mot juridiske krav
For å beskytte rettigheter og friheter til en annen registrert eller juridisk person
Av hensyn til EU’s eller noen av medlemsstatene offentlige intresser

f) Rett til å motsette seg visse typer behandling

Når Derma Medi – Shop behandler personopplysningene dine basert på en avveiing av en berettiget interesse som lovlig grunn, eller for direkte markedsføring, har du rett til å motsette deg behandlingen. Du kan legge frem en innsigelse mot Derma Medi – Shop interesseavveiing når du har personlige grunner som har betydning for situasjonen. Ved en slik innsigelse vil Derma Medi – Shop vurdere om vi har berettigede grunner til behandlingen som veier tyngre enn din interesse for å beskytte privatlivet ditt. I så fall vil Derma Medi – Shop fortsette å behandle personopplysningene dine, selv om du har lagt frem innsigelsen. Du kan komme med innsigelser mot direkte markedsføring og analyser som utføres for direkte markedsføringsformål uten å oppgi noen grunn. Dette styrer du selv via innstillingene på «Mine sider», der du kan velge om du vil motta markedskommunikasjon og personlig tilpassede tilbud eller ikke. I tillegg får du anledning til å komme med innsigelser mot markedsføring på hvert enkelt digitale rundskriv. Hvis du kommer med en innsigelse mot direkte markedsføring, vil vi slutte å behandle personopplysningene dine til det formålet og alle typer direkte markedsføring, for eksempel utsending av nyhetsbrev og tilbud. Hvis du bare vil motsette deg personlig tilpassede tilbud, vil du bare motta generell markedskommunikasjon. Da kan vi ikke kan vurdere hvilken markedsføring som er relevant for deg, fordi vi ikke kan analysere preferansene dine. Les mer om hvordan vi tilpasser tilbud og kommunikasjon etter dine personlige preferanser, og hvordan du motsetter deg slik behandling, i Vilkår for Derma Medi – Shop konto.

10.2 Hvis du mener at vi håndterer personopplysningene dine på feil måte, er du velkommen til å kontakte oss. Du finner kontaktopplysningene nederst i disse retningslinjene. Du har også rett til å sende eventuelle klager vedrørende behandling av personopplysningene dine til Datatilsynet, som er ansvarlig for behandling av personopplysninger i Norge.

11. Hvordan beskytter vi personopplysningene dine?

Du skal alltid kunne føle deg trygg når du oppgir dine personopplysninger til oss. Derma Medi – Shop har derfor truffet nødvendige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot upassende eller ufrivillig videreformidling, bruk, utilbørlig tilgang, sletting, endring eller skade på personopplysningene dine. For eksempel lagres alle kundeopplysninger i en database som er beskyttet av en brannmur og av og tilgangskontroll, slik at det bare er de ansatte i DermaMedi -konsernet som trenger tilgang til opplysningene dine for å utføre bestemte oppgaver, som får tilgang til dem.

12. Tilpasning og endring av retningslinjene for personvern

12.1 Den nyeste versjonen av Derma Medi – Shop retningslinjer for personvern er alltid tilgjengelig på nettstedet vårt. Retningslinjene for personvern gjelder til enhver tid i den formen og med det innholdet som er publisert på nettstedet.

12.2 Derma Medi – Shop har rett til når som helst å oppdatere retningslinjene for personvern. Dersom retningslinjene for personvern endres, vil den oppdaterte versjonen bli publisert på Derma Medi – Shop nettsted. I tillegg vil du bli informert om at retningslinjene for personvern er endret neste gang du logger inn på Derma Medi – Shop kontoen din. Vi kan også komme til å informere deg via e-post hvis det gjøres store endringer i disse retningslinjene. Hvis du ikke vil godta de endrede retningslinjene, kan du avslutte Derma Medi – Shop kontoen din ved å kontakte oss; se kontaktopplysningene nederst i disse retningslinjene.

13. Kontaktopplysninger

Ikke nøl med å kontakte oss hvis du har spørsmål om disse retningslinjene for personvern, hvis du vil ha mer informasjon om hvordan vi behandler personopplysningene dine, eller dersom noen av opplysningene er feil, og du vil at vi skal korrigere dem.

Er du forbruker? Ta kontakt med kundeservice 40 193 193 eller send en E-Post.